मैलवेयर स्कैनिंग
फ़ाइलों को रात के क्रॉन शेड्यूल के बजाय लगातार स्कैन किया जाता है, ताकि किसी भी समझौते को घंटों बाद के बजाय होते ही चिह्नित किया जा सके। स्कैनिंग हर प्लान और हर उत्पाद श्रृंखला में शामिल है।
मैलवेयर स्कैनिंग
हमारे द्वारा होस्ट की जाने वाली प्रत्येक साइट पर मैलवेयर स्कैनिंग
हमारे द्वारा होस्ट की जाने वाली प्रत्येक साइट एक वाणिज्यिक सुरक्षा स्टैक द्वारा सुरक्षित है: मैलवेयर स्कैनिंग, एक सक्रिय WAF जो पैच मौजूद होने से पहले ही कारनामों (exploits) को ब्लॉक कर देता है, एक नेटवर्क फ़ायरवॉल, ब्रूट-फ़ोर्स सुरक्षा और IP प्रतिष्ठा फ़िल्टरिंग। स्कैनिंग, WAF और कर्नेल-स्तरीय अलगाव प्रत्येक प्लान में शामिल हैं — क्योंकि एक संक्रमित साइट न केवल अपने मालिक के लिए, बल्कि अपने पड़ोसियों के लिए भी खतरा है। यदि कोई समस्या फिर भी आ जाती है, तो एक-क्लिक क्लीनअप और स्टाफ़ द्वारा संचालित हैक मरम्मत खरीदने के लिए उपलब्ध हैं। उपलब्धता: प्रति-साइट डेटाबेस थ्रॉटलिंग और प्रति-साइट संसाधन आंकड़े सक्रिय विकास में हैं और अभी उपलब्ध नहीं हैं। यहाँ वर्णित अन्य सभी सुविधाएँ आज लाइव हैं।
- 7,00,000+दुनिया भर में होस्ट की गई साइटें
- प्रतिदिनमैलवेयर स्कैनिंग, हर प्लान में
- शामिलस्कैनिंग, प्रोएक्टिव WAF और आइसोलेशन
- 30 दिनदैनिक बैकअप प्रतिधारण, एक-क्लिक पुनर्स्थापना
पहले डिप्लॉय से ही हर साइट पर क्या चलता है
हमारे द्वारा होस्ट की जाने वाली प्रत्येक साइट को प्रतिदिन मैलवेयर के लिए स्कैन किया जाता है, और जो कुछ भी मिलता है उसे स्वचालित रूप से हटा दिया जाता है — यह हर प्लान में शामिल है, बिना किसी कॉन्फ़िगरेशन की आवश्यकता के। अपने स्वयं के फ़्लीट पर हम इससे भी आगे जाते हैं: Imunify360 फ़ाइलों के अपलोड होते ही उन पर नज़र रखता है और ज्ञात मैलवेयर को देखते ही हटा देता है, जिससे किसी के पेज पर जाने से पहले ही कोई भी संदिग्ध अपलोड आम तौर पर हटा दिया जाता है। हमारे रीसोल्ड रेंज पर मौजूद साइटों को उस प्लेटफ़ॉर्म द्वारा प्रतिदिन स्कैन किया जाता है जिस पर वे चलती हैं। किसी भी स्थिति में, क्या पाया गया और हमने उसके बारे में क्या कार्रवाई की, यह आपके डैशबोर्ड में उपलब्ध रहता है, और आप किसी भी समय स्वयं एक नया स्कैन शुरू कर सकते हैं।
सक्रिय WAF
सक्रिय फ़ायरवॉल अंतर्निहित भेद्यता के लिए पैच उपलब्ध होने से पहले ही ज्ञात शोषण तकनीकों को ब्लॉक कर देता है — वह अंतर जो बिना पैच वाले प्लगइन या थीम चलाने वाली साइटों को असुरक्षित बना देता है।
नेटवर्क फ़ायरवॉल और ब्रूट-फ़ोर्स सुरक्षा
नेटवर्क-स्तरीय फ़ायरवॉल, लॉगिन एंडपॉइंट्स पर ब्रूट-फ़ोर्स सुरक्षा और IP प्रतिष्ठा फ़िल्टरिंग साइट के आगे मौजूद हैं, जो क्रेडेंशियल-स्टफ़िंग और प्रोबिंग ट्रैफ़िक को रोकते हैं जो अक्सर WordPress से छेड़छाड़ से पहले होते हैं।
एक-क्लिक सफाई
जब किसी संक्रमण की पुष्टि हो जाती है, तो समाधान फ़ाइल-दर-फ़ाइल मैन्युअल खोज के बजाय एक ही कार्रवाई में हो जाता है। संक्रमण का पता लगाने वाली स्कैनिंग हमेशा शामिल होती है, जबकि सफ़ाई को एक ऐड-ऑन के रूप में बेचा जाता है — प्रति घटना या सदस्यता के रूप में।
पहचान बहुस्तरीय है, क्योंकि मैलवेयर शायद ही कभी स्वयं प्रकट होता है
अकेले स्कैनर से वे सुरक्षा उल्लंघन छूट जाते हैं जो केवल व्यवहार में दिखाई देते हैं। हम कई स्वतंत्र संकेतों को सहसंबंधित करते हैं ताकि हैक की गई साइट सबसे पहले ट्रिगर होने वाले संकेत द्वारा पकड़ी जाए।
- मैलवेयर और फ़िशिंग किट मैलवेयर स्कैन द्वारा पकड़े जाते हैं, फिर Google Safe Browsing, PhishTank और SURBL/APWG ब्लॉकलिस्ट से उनका मिलान किया जाता है।
- आउटबाउंड मेल की निगरानी किसी साइट के प्रभावित होने के संकेतों के लिए की जाती है: वॉल्यूम में अचानक वृद्धि, उच्च बाउंस दर, RBL और स्पैम-ट्रैप हिट, और फ़ीडबैक-लूप शिकायतें, साथ ही प्रति-साइट आउटबाउंड दर सीमाएं लागू की जाती हैं।
- एक स्पैम सिग्नल और एक मैलवेयर सिग्नल को एक साथ उच्च-विश्वसनीयता वाला समझौता माना जाता है — इस तरह किसी हैक की गई साइट पर ब्लॉकलिस्ट किए जाने के बाद नहीं, बल्कि कुछ ही मिनटों में कार्रवाई की जाती है।
- क्रिप्टो-माइनर्स और अन्य संसाधनों का दुरुपयोग CloudLinux LVE के माध्यम से सामने आता है, जो प्रत्येक साइट के लिए CPU और IO त्रुटियों को लॉग करता है और स्वचालित रूप से थ्रॉटल करता है।
- प्रत्येक सिग्नल — स्कैन हिट्स, मेल विसंगतियां, LVE त्रुटियां, हमारे दुरुपयोग मेलबॉक्स में आने वाली दुरुपयोग रिपोर्टें — एक ही अब्यूज़ डेस्क में एकत्र, डुप्लिकेट-मुक्त और प्राथमिकता-बद्ध होकर पहुँचती हैं।
पहले रोकथाम, ताकि संक्रमण केवल एक साइट की समस्या बनकर रहे
पहचान होना उतना महत्वपूर्ण नहीं है जितना कि उसके बाद के मिनटों में क्या होता है। प्रत्येक साइट अपने स्वयं के कर्नेल-स्तरीय पिंजरे के अंदर स्थित होती है, इसलिए किसी भी सुरक्षा उल्लंघन को उससे निपटते समय सीमित रखा जाता है।
CageFS फ़ाइल सिस्टम पृथक्करण
प्रत्येक किरायेदार को एक पृथक फ़ाइल सिस्टम दृश्य मिलता है और वह अन्य किरायेदारों, अन्य साइटों या संवेदनशील सिस्टम फ़ाइलों को नहीं देख सकता है। CloudLinux इसे सुरक्षा उल्लंघनों की रोकथाम के रूप में वर्णित करता है — किसी समझौते का प्रभाव पूरे सर्वर पर फैलने के बजाय पिंजरे के अंदर ही सीमित रहता है।
LVE संसाधन सीमाएं
प्रत्येक साइट के लिए CPU, RAM, IO, IOPS, प्रक्रियाएं और प्रवेश-प्रक्रियाएं सीमित हैं। किसी माइनर, मेल फ्लड या हमलावर साइट को उसके पड़ोसियों को संसाधनों से वंचित करने के बजाय उसके अपने पिंजरे में ही धीमा कर दिया जाता है।
सफ़ाई से पहले साक्ष्य सुरक्षित किए गए
क्वारंटीन फ़ाइलों को लॉक कर देता है और उनके निष्पादन को रोक देता है, साथ ही साइट को उसी स्थिति में संरक्षित रखता है जैसा वह मिला था, ताकि फोरेंसिक और बाद के किसी भी विवाद के समाधान के लिए एक वास्तविक आधार मौजूद रहे।
वैकल्पिक समाधान के रूप में अपरिवर्तनीय बैकअप
प्रति-साइट बैकअप अपरिवर्तनीय, ऑफसाइट और सक्रिय सर्वर बेड़े से अलग होते हैं, जिसमें रीस्टोर का केवल अनुमान लगाने के बजाय उनका परीक्षण किया जाता है। Footprint-Free प्लान में एक-क्लिक रीस्टोर के साथ 30 दिनों के लिए दैनिक बैकअप सुरक्षित रखे जाते हैं।
जब किसी साइट को फ़्लैग किया जाता है तो क्या होता है
प्रवर्तन क्रमिक, प्रतिवर्ती और कारणों पर नज़र रखने वाला है — यह एक प्रलेखित स्टेट मशीन है, कोई सीधा चालू/बंद स्विच नहीं। प्रत्येक परिवर्तन को उसके कारण और प्रमाण के साथ लॉग किया जाता है, इसे कैसे हल किया जाए इसके साथ आपको सूचित किया जाता है, और यह अपील योग्य है।
मैलवेयर का पता चला → प्रतिबंधित
साइट दिखाई देती रहती है लेकिन उसकी कार्यक्षमता कम हो जाती है — आउटबाउंड मेल बंद, क्रोन बंद, POST अवरुद्ध — और सफ़ाई की पेशकश की जाती है। साइट की समस्या ठीक हो जाने के बाद प्रतिबंधित स्थिति अपने आप हट जाती है।
गंभीर या अनसुलझा → क्वारंटीन किया गया
फ़ॉरेंसिक के लिए अलग रखते हुए, फ़ाइलों को लॉक करके और बिना किसी निष्पादन के साइट ऑफ़लाइन हो जाती है। सफ़ाई और समीक्षा के बाद क्वारंटीन हटा दिया जाता है — अगले स्कैन पर कोई स्वचालित रिहाई नहीं होती है।
फ़िशिंग की पुष्टि हुई → तुरंत क्वारंटीन किया गया
पुष्टि किया गया फ़िशिंग प्लेटफ़ॉर्म पर सभी के लिए कानूनी जोखिम पैदा करता है, इसलिए यह चरणबद्ध प्रक्रिया को छोड़कर तुरंत क्वारंटीन कर दिया जाता है।
आउटबाउंड स्पैम → थ्रॉटल करें, फिर प्रतिबंधित करें
आउटबाउंड मेल को पहले थ्रॉटल किया जाता है, फिर प्रतिबंधित स्थिति के तहत अक्षम कर दिया जाता है, और यदि भेजना जारी रहता है तो ही इसे निलंबन तक बढ़ाया जाता है। एक निलंबित साइट किसी टूटे हुए पृष्ठ के बजाय एक ब्रांडेड, कारण-विशिष्ट होल्डिंग पृष्ठ प्रस्तुत करती है।
शामिल, अपसेल किया गया और मरम्मत किया गया
हम सीमा वहीं तय करते हैं जहाँ बेड़े की सुरक्षा इसे तय करती है। आपके पड़ोसियों की सुरक्षा करने वाली हर चीज़ शामिल है; विशेष रूप से आपकी साइट पर किया गया कोई भी काम सशुल्क है।
- प्रत्येक प्लान में शामिल: मैलवेयर स्कैनिंग, प्रोएक्टिव WAF, और LVE के साथ CageFS आइसोलेशन।
- ऐड-ऑन के रूप में बेचा जाता है: एक-क्लिक मैलवेयर सफ़ाई और समाधान, प्रति घटना या सदस्यता के रूप में।
- ऐड-ऑन के रूप में भी बेचे जाते हैं: उन्नत सुरक्षा स्तर — उन्नत WAF नियम, प्राथमिकता स्कैनिंग, बॉट प्रबंधन और DDoS स्तर, और समर्पित फ़ायरवॉल नियम।
- हैक सुधार एक प्रथम-पक्षीय अतिरिक्त सेवा है, जिसे डेटाबेस रखरखाव और गति अनुकूलन के साथ डैशबोर्ड से खरीदा जाता है। अतिरिक्त सेवाएँ कर्मचारियों द्वारा पूरी की जाती हैं या स्वचालित होती हैं; किसी भी स्थिति में आपसे शुल्क लिया जाता है, काम पूरा किया जाता है, और इसके पूरा होने पर आपको सूचित किया जाता है।
- क्लीनअप प्रासंगिक रूप से पेश किया जाता है — उस साइट पर जिसे प्लेटफ़ॉर्म ने पहले ही चिह्नित कर दिया है — ताकि साइट के प्रभावित होने के दौरान आपको सही सेवा की खोज न करनी पड़े।
नेटवर्क के लिए निर्मित, न कि केवल एकल साइटों के लिए
हमारे अधिकांश ग्राहक केवल एक साइट नहीं चलाते हैं। स्कैनिंग और प्रवर्तन उन ऑपरेटरों के लिए डिज़ाइन किए गए हैं जो इनमें से सैकड़ों का प्रबंधन करते हैं।
चूंकि स्कैनिंग प्रत्येक साइट के अंदर चलने के बजाय प्रत्येक वर्कर पर चलती है, इसलिए साइटें जोड़ने पर कॉन्फ़िगर करने के लिए अतिरिक्त स्कैनर या खरीदने के लिए लाइसेंस नहीं बढ़ते हैं। पांच साइटों के नेटवर्क और दो हजार साइटों के नेटवर्क दोनों को समान मैलवेयर स्कैनिंग, समान प्रोएक्टिव WAF और समान आइसोलेशन मॉडल मिलता है।
प्रवर्तन नीतियां प्रति उत्पाद श्रृंखला और प्रति ट्रिगर कॉन्फ़िगर करने योग्य हैं, क्योंकि बिलिंग समस्या, दुरुपयोग का संकेत और कानूनी निष्कासन समान वृद्धि समय के पात्र नहीं हैं। कोई साइट चाहे जो भी रास्ता अपनाए, बदलाव को लॉग किया जाता है, कारण बताया जाता है, और आपको इसे हल करने का तरीका बताया जाता है।
Footprint-Free प्लान में निःशुल्क SSL, प्रति साइट 4 GB डिस्क और 100 GB बैंडविड्थ (किसी भी समय अतिरिक्त प्राप्त करने की सुविधा के साथ), 30 दिनों तक सुरक्षित रखे जाने वाले दैनिक बैकअप, निःशुल्क माइग्रेशन और 30 दिनों की बिना किसी शर्त के पैसे वापसी की गारंटी शामिल है — सुरक्षा आधार इसी का हिस्सा है, इसके ऊपर कोई अतिरिक्त शुल्क वाली वस्तु नहीं।
अक्सर पूछे जाने वाले प्रश्न
क्या मैलवेयर स्कैनिंग शामिल है, या मुझे इसके लिए अतिरिक्त भुगतान करना होगा?
प्रोएक्टिव WAF और LVE/CageFS आइसोलेशन के साथ प्रत्येक प्लान में मैलवेयर स्कैनिंग शामिल है। हम इन्हें इसलिए शामिल करते हैं क्योंकि एक संक्रमित साइट अपने पड़ोसियों, सर्वर की प्रतिष्ठा और हमारे IP रेंज के लिए खतरा पैदा करती है — इसलिए सुरक्षा वैकल्पिक नहीं हो सकती। जिसकी कीमत अलग से निर्धारित की गई है वह है समाधान: प्रति घटना या सदस्यता के रूप में वन-क्लिक मैलवेयर क्लीनअप, साथ ही उन्नत स्तर जैसे कि बेहतर WAF नियम, प्राथमिकता स्कैनिंग, बॉट प्रबंधन और समर्पित फ़ायरवॉल नियम।
यदि उसी सर्वर पर मौजूद कोई साइट हैक हो जाती है, तो क्या मेरी साइट सुरक्षित है?
यह साझा होने के बजाय सीमित रहता है। प्रत्येक साइट अपने स्वयं के CloudLinux LVE संसाधन केज और अपने स्वयं के CageFS फाइलसिस्टम दृश्य में चलती है, ताकि कोई जोखिमग्रस्त किरायेदार आपकी फ़ाइलों, आपके डेटाबेस क्रेडेंशियल्स या संवेदनशील सिस्टम फ़ाइलों को न देख सके, और आपकी साइट के लिए आवश्यक संसाधनों को समाप्त न कर सके। इसके अतिरिक्त, पुष्टि किए गए मैलवेयर या फ़िशिंग को ऑफ़लाइन कर दिया जाता है और फोरेंसिक के लिए अलग कर दिया जाता है। कोई भी होस्ट यह वादा नहीं कर सकता कि होस्टिंग का कोई पड़ोसी कभी भी कोई प्रभाव नहीं डालेगा, लेकिन पृथक्करण मॉडल विशेष रूप से इस प्रकार डिज़ाइन किया गया है कि कोई भी उल्लंघन केज की दीवार पर ही रुक जाए।
आपकी साइट के संक्रमित चिह्नित होते ही क्या होता है?
डिफ़ॉल्ट नीति साइट को प्रतिबंधित स्थिति में ले जाती है: यह दिखाई देती रहती है, लेकिन आउटबाउंड मेल, cron और POST अनुरोध बंद कर दिए जाते हैं ताकि सुरक्षा में हुई सेंध से आगे कोई नुकसान न हो, और सफ़ाई की पेशकश की जाती है। आपको कारण और साक्ष्य के साथ सूचित किया जाता है, और साइट का निवारण होने के बाद यह स्थिति हटा दी जाती है। गंभीर या अनसुलझे मामले क्वारंटीन में चले जाते हैं — ऑफ़लाइन, फ़ाइलें लॉक, कोई निष्पादन नहीं — जिसे फिर से स्कैन करने पर स्वचालित रूप से नहीं, बल्कि सफ़ाई और समीक्षा के बाद वापस लिया जाता है।
क्या आप मेरे लिए पहले से हैक की गई साइट को साफ़ कर सकते हैं?
हाँ। वन-क्लिक मैलवेयर क्लीनअप सीधे समस्या का समाधान करता है, और स्टाफ़ द्वारा संचालित हैक मरम्मत डैशबोर्ड से खरीदे गए फ़र्स्ट-पार्टी Extra के रूप में उपलब्ध है, जिसे प्रगति के साथ स्थिति अपडेट के साथ सही विभाग में भेजा जाता है। यदि एक साफ़ रीस्टोर बेहतर विकल्प है, तो प्रति-साइट बैकअप अपरिवर्तनीय, ऑफ़साइट और चालू बेड़े से अलग होते हैं, जिसमें परीक्षित रीस्टोर शामिल हैं — Footprint-Free प्लान वन-क्लिक रीस्टोर के साथ 30 दिनों के लिए दैनिक बैकअप रखते हैं।
क्या स्कैनिंग से मेरी साइट धीमी हो जाएगी?
स्कैनिंग आपके PHP अनुरोधों के अंदर होने के बजाय होस्ट स्तर पर चलती है, और प्रति-साइट संसाधन सीमाएँ LVE द्वारा लागू की जाती हैं जिसमें डेटाबेस लोड को MySQL Governor द्वारा नियंत्रित किया जाता है, ताकि सुरक्षा कार्य साइट के अपने आवंटन के लिए आपके विज़िटर्स के साथ प्रतिस्पर्धा न करे। हम स्कैनर के ओवरहेड के लिए बेंचमार्क आंकड़े प्रकाशित नहीं करते हैं, इसलिए हम ऐसे किसी नंबर का दावा नहीं करेंगे जिसे हम आपको दिखा न सकें।
प्रोएक्टिव WAF क्या है, और यह एक सामान्य फ़ायरवॉल से कैसे भिन्न है?
सिग्नेचर-आधारित फ़ायरवॉल उन हमलों पर प्रतिक्रिया देता है जिन्हें वह पहले देख चुका है। Imunify360 का सक्रिय WAF अंतर्निहित भेद्यता के लिए पैच उपलब्ध होने से पहले ही ज्ञात शोषण तकनीकों को ब्लॉक कर देता है, जो किसी ऐसी साइट की सुरक्षा करता है जिसमें अनसुलझी खामी वाला प्लगइन चल रहा हो। यह नेटवर्क फ़ायरवॉल, ब्रूट-फ़ोर्स सुरक्षा और IP प्रतिष्ठा फ़िल्टरिंग के साथ मिलकर काम करता है, जो हर योजना में शामिल हैं।
संबंधित
तैनाती से पहले ही सक्रिय सुरक्षा
जैसे ही आपकी पहली साइट लाइव होती है, मैलवेयर स्कैनिंग, प्रोएक्टिव WAF और कर्नेल-स्तरीय आइसोलेशन सक्रिय हो जाते हैं। 5 साइटों तक के लिए बिना कार्ड वाले 14-दिवसीय परीक्षण पर Footprint-Free होस्टिंग आज़माएं — किसी भुगतान विवरण की आवश्यकता नहीं है, और हर प्लान के साथ 30-दिनों की बिना किसी सवाल की मनी-बैक गारंटी शामिल है।
मुफ़्त शुरू करें